2月6日每日安全热点 - 使用CORS泄露Twitter、Instagram和Facebook的私人帖子 Secer's Blog - 记录互联网安全历程与个人成长经历

漏洞 Vulnerability

Joomla Jumi 3.0.5数据库SQL注入

http://t.cn/EcURQT3

LibreOffice和OpenOffice软件中发现了严重的RCE漏洞

http://t.cn/EcGZljJ

Marvell Avastar wireless SoCs有多个漏洞

http://t.cn/EcGZljd

安全工具 Security Tools

二进制代码静态分析器-Bincat

http://t.cn/EcGZlO0

Maven和Gradle安全测试插件

http://t.cn/EcGZlWS

Windows-Kernel-Explorer : 免费但功能强大的Windows内核研究工具

http://t.cn/EcGZllz

安全事件 Security Incident

新的漏洞存在RDP的风险

http://t.cn/EcGZlYH

Zcash伪造漏洞成功修复

http://t.cn/EcGZlTy

重要提示:systemd安全更新

http://t.cn/EcGZlTk

Google关键补丁修复PNG图像错误

http://t.cn/EcGZlHT

RDP客户端在反向RDP攻击的暴露协议问题

http://t.cn/EcGZlQV

谷歌发布Chrome扩展来检查泄露的用户名和密码

http://t.cn/EcGZl8z

安全资讯 Security Information

6万份欧盟数据泄露

http://t.cn/EcGZl81

使用CORS泄露twitter、Instagram和Facebook的私人帖子

http://t.cn/EcGZlRM

针对康涅狄格州的勒索软件攻击影响24000名受害者

http://t.cn/EcGZlRF

软件经理利用ATM漏洞盗取100万美元

http://t.cn/EcGZlEW

谷歌的新工具会在您访问任何站点上使用受危害的凭证时发出警报

http://t.cn/EcGZln7

安全研究 Security Research

缓解Mimikatz Style的攻击

http://t.cn/EcGZlnF

绕过ASLR的VirtualProtectEx:一个具体的案例研究

http://t.cn/EcGZlmO

非法的Shellbot通过感染Linux服务器来挖掘Monero

http://t.cn/EcGZluh

一半的物联网设备被易受攻击的应用程序所拖累

http://t.cn/EcGZluj

源链接

Hacking more

...

#attack #hack